隐私政策
我们希望你清楚了解信息如何被收集、使用和保护，并始终保留对个人信息的控制权。
政策说明
四川茶裕科技有限公司（以下简称“我们”）非常重视隐私保护。本政策适用于清影应用、官方网站及相关服务，说明我们收集哪些信息、如何使用和保护信息，以及你如何管理个人信息。请在使用前仔细阅读，继续使用即表示你已理解本政策。
一、我们收集的信息
1. 账号信息：注册时收集用户名、密码、邮箱和/或手机号码，密码采用加密方式存储。\n\n2. 头像图片：注册时需上传头像，用于个人资料、社区和评价等场景展示。文件存储于对象存储服务，仅与账号 ID 关联，我们不会对头像进行人脸识别或生物特征提取。\n\n3. 使用数据：记录解析记录、下载记录、收藏、分享、Token 消耗、会员权益和订单状态，用于提供历史记录、账户追溯和售后处理。\n\n4. 设备与日志：可能收集设备型号、操作系统版本、应用版本、网络信息、登录 IP、访问时间、操作日志和崩溃信息，用于安全防护、故障排查和体验优化。\n\n5. 你主动提供的信息：包括反馈内容、截图、视频、社区帖子、评论、举报材料及联系客服时提供的联系方式。
二、信息的使用
我们使用信息来：\n\n1. 创建、验证、维护和保护账号；\n2. 提供解析、下载、收藏、社区、会员和 Token 等功能；\n3. 处理订单、支付、退款、积分和客服请求；\n4. 发送登录验证、订单状态、服务通知和版本更新提醒；\n5. 识别异常登录、刷量、恶意请求和其他安全风险；\n6. 分析故障和使用趋势，优化产品、服务质量和兼容性；\n7. 履行法律法规、监管机构或司法机关要求。我们只在必要范围内使用信息，不会将其用于与服务无关的目的。
三、信息的存储与保护
1. 个人信息和业务数据原则上存储在中华人民共和国境内的服务器。\n\n2. 我们采用 HTTPS 加密传输、密码哈希、访问控制、权限分级、日志审计、备份和安全监控等措施保护信息。\n\n3. 只有经授权的工作人员和必要的服务提供商才能在工作范围内访问信息，并承担保密义务。\n\n4. 尽管采取了合理措施，互联网环境仍存在风险。发现账号异常、信息泄露或安全事件时，请立即联系我们，我们会依法采取补救和通知措施。
五、你的个人信息权利
1. 访问和复制：你可以在应用内查看账号、会员、Token、订单和使用记录。\n\n2. 更正和更新：你可以修改用户名、头像、邮箱、手机号等资料。\n\n3. 删除：你可以删除解析记录、社区内容或申请注销账号。\n\n4. 撤回授权：你可以关闭通知、相册等权限或撤回部分授权，但可能影响相关功能。\n\n5. 注销：注销后账号无法恢复，关联数据将按规则删除或匿名化。\n\n6. 投诉和解释：如对处理结果有疑问，可通过意见反馈或邮件联系我们，我们会在合理期限内响应。
六、未成年人保护
清影不面向 14 周岁以下未成年人。如果我们发现未在取得可验证监护人同意的情况下收集了未成年人信息，将尽快删除或采取其他补救措施。监护人如发现相关情况，可通过客服渠道联系我们并提供必要证明。
七、隐私政策的更新
我们可能根据法律法规、业务变化、功能增加或安全需要更新本政策。一般更新会在页面公布，涉及重大变化时会通过应用内弹窗、公告或其他显著方式提示。更新后的政策发布后继续使用服务，即视为接受更新内容。
八、第三方 SDK 与服务
为提供完整功能，清影可能接入以下第三方服务：\n\n1. 阿里云对象存储 OSS：存储头像、视频、图片、海报等文件，仅传输实现功能所需的文件。\n2. 阿里云短信服务：在你主动请求时发送验证码，使用手机号和验证码业务参数。\n3. 阿里云号码认证：在你主动选择一键登录时完成号码认证。\n4. 支付宝开放平台 SDK：用于会员开通和 Token 充值，处理订单号、金额、商品标题、回调地址等支付参数。\n5. 易支付等聚合通道：用于部分支付宝或微信支付跳转，订单号和金额会传递给支付平台。\n6. ExoPlayer：本地媒体播放，不收集个人信息。\n7. Coil：图片加载和本地缓存，不收集个人信息。\n\n第三方服务商按照其自身隐私政策处理信息，你可以在对应平台查阅具体说明。
九、设备权限说明
1. 网络访问：用于登录、解析、上传和下载，属于核心权限。\n2. 存储和相册：用于选择头像、保存视频、图片、海报和上传反馈附件，按需申请。\n3. 通知：用于下载完成、订单状态、回复提醒和官方公告，按需申请。\n4. 安装应用：检测新版 APP 并引导更新，按需申请。\n5. 相机和媒体：用于拍摄或选择反馈、社区帖子素材，按需申请。\n\n你可以在系统设置中随时关闭权限。拒绝非必要权限不会影响其他功能，但对应功能可能无法使用。
十、数据保留与注销
1. 账号注销后，账号、头像、解析记录、收藏、订单、积分等数据会在 7 个工作日内按规则删除或匿名化。\n\n2. 解析文件在对象存储中最长保留 30 天，分享海报和短链可能在 30 天后失效。\n\n3. 反馈记录在处理完成后保留 90 天至 1 年，用于回访和改进。\n\n4. 登录 IP、操作日志、订单和财务相关记录可能根据法律法规保留 6 个月至 5 年。\n\n5. 达到保留期限后，我们会删除、匿名化或不可逆去标识化。
十一、跨境数据传输
本应用的用户数据原则上存储在中华人民共和国境内，不存在常规跨境传输。如未来因业务需要进行跨境传输，我们将依法履行告知、评估、授权和安全保护义务。
十二、Cookie 与本地存储
网站可能使用必要的 Cookie 或会话机制维持登录状态、记录偏好和保障安全。App 可能通过 SharedPreferences、SQLite 等方式保存深色模式、导航设置、点击效果开关和登录态 Token。这些偏好数据通常保存在你的设备上，卸载应用即可清除本地数据。
十三、个人信息权利行使方式
你可以在“我的 - 个人资料”中查询或更正账号、邮箱、手机号和头像；在“账号安全”中管理密码和绑定方式；通过“意见反馈”提交删除、撤回或解释申请；也可以发送邮件至 2280884763@qq.com。为保护账号安全，我们可能要求你完成身份验证后处理请求。
十四、Token 与支付信息处理
1. Token 余额与账号 ID 关联，用于扣减解析消耗，不会主动同步给无关第三方。\n\n2. Token 流水会记录用户 ID、变动数量、变动后余额、操作类型、订单号和时间戳，用于追溯和争议核查。\n\n3. 订单会记录订单号、商品、价格、支付方式和状态，并向支付宝或聚合支付平台传递必要参数。我们不会获取或存储银行卡号、支付密码、CVV 等敏感支付凭证。\n\n4. 为同步退款状态，系统可能通过支付接口查询订单并按规则扣回已退款订单对应权益。\n\n5. 订单和流水记录可能在完成后保留 5 年，以满足税务、电子商务和争议处理要求。
十五、社区内容与互动数据
1. 你发布的动态、评论、点赞、收藏和分享数据会存储在服务器，用于展示和社区功能。\n\n2. 我们可能对文本和图片进行安全审核，包括敏感词过滤和图片识别，以保障内容合规。\n\n3. 互动数据可能用于排序、推荐和功能优化，不会用于与服务无关的商业营销。\n\n4. 你可以删除自己发布的内容，删除后会从公开展示中移除，备份系统可能在合理期限内完成清理。
十六、反馈与通知数据
1. 反馈内容、附件和联系方式会存储在服务器，用于问题处理、回复和产品改进。\n\n2. 当反馈收到官方回复时，我们可能通过应用内通知提醒你，通知检查时间和偏好可能保存在设备本地。\n\n3. 你可以通过关闭弹窗、点击稍后或系统通知设置管理提示偏好。\n\n4. 反馈记录在问题解决后按规则保留，期满后删除或匿名化处理。
十七、联系我们
公司名称：四川茶裕科技有限公司\n电子邮箱：2280884763@qq.com\n官方网站：xiaofi.cn\n如需行使个人信息权利、投诉或咨询隐私问题，请通过应用内意见反馈或上述邮箱联系我们。我们会在合理期限内响应，并依法保护你的请求内容。